Microsoft Certified: Dynamics 365 Fundamentals with ISC2 Certified Cloud Security Professional (CCSP)

Wer eine Cloud-Geschäftsanwendung wie Dynamics 365 betreut, stößt früher oder später auf eine Frage, die im reinen Anwendungsdenken nicht beantwortet wird: Wie sicher ist eigentlich die Cloud-Infrastruktur, auf der Vertriebsdaten, Kundenhistorien und Finanzprozesse liegen? Dieser Kurs verbindet deshalb zwei Themenfelder, die in der Praxis zusammengehören, in der Ausbildung aber fast immer getrennt bleiben. Im ersten Teil geht es um Dynamics 365 Fundamentals – den Überblick über Microsofts Familie von Cloud-Geschäftsanwendungen für Vertrieb, Kundenservice, Außendienst und Finanzen. Im zweiten Teil wechselt die Perspektive vollständig: Mit dem CCSP-Curriculum von ISC2, einer herstellerneutralen Zertifizierung für Cloud-Sicherheit, wird untersucht, was eine Cloud-Architektur eigentlich absichert – von der Datenverschlüsselung bis zur Betriebssicherheit. Am Schnittpunkt beider Module steht die Frage, welche Sicherheitsanforderungen konkret an Geschäftsanwendungen wie Dynamics 365 gestellt werden müssen.

Der erste Themenblock erschließt Dynamics 365 als Anwendungsfamilie. Bevor Details zur Cloud-Sicherheit folgen, steht hier das Grundverständnis dafür, wie Geschäftsprozesse in einer modernen Cloud-Plattform organisiert sind.

• Aufbau, Lizenzmodell und Bereitstellungsformen der Dynamics-365-Familie
• Grundfunktionen des Vertriebsmoduls Sales
• Grundfunktionen des Kundenservicemoduls Customer Service
• Grundlagen von Field Service für Außendienst- und Serviceeinsätze
• Einordnung von Finance and Operations für kaufmännische Prozesse
• Gemeinsame Datenbasis von Dynamics 365 und der Power Platform

Der zweite Themenblock führt in die sechs Domänen des CCSP-Curriculums ein. Anders als im ersten Block, der eine Anwendung aus Nutzersicht beschreibt, geht es hier um die technische und organisatorische Absicherung der darunterliegenden Cloud-Umgebung.

• Cloud-Architektur, Referenzmodelle und Bereitstellungsarten
• Sicherheit von Cloud-Daten entlang ihres gesamten Lebenszyklus
• Sicherheitsanforderungen an Plattform- und Infrastrukturebenen
• Sicherheit in Entwicklung und Betrieb von Cloud-Anwendungen
• Vorfallmanagement und betriebliche Kontinuität in Cloud-Umgebungen
• Rechtliche, regulatorische und vertragliche Rahmenbedingungen für Cloud-Dienste

Der dritte Block bringt beide Perspektiven zusammen und fragt konkret: Was bedeutet Cloud-Sicherheit für eine Geschäftsanwendung wie Dynamics 365? Diese Verknüpfung unterscheidet den Kurs von zwei nebeneinander gebuchten Einzelzertifizierungen.

• Sicherheitsanforderungen an Geschäftsanwendungen in Mandanten-Cloud-Umgebungen
• Bedeutung von Datenklassifizierung und Zugriffssteuerung für Vertriebs- und Kundendaten
• Verantwortungsteilung zwischen Cloud-Anbieter und Unternehmen bei Business-Applications
• Rolle von Verschlüsselung und Schlüsselverwaltung für sensible Geschäftsdaten
• Auswirkungen internationaler Datenschutzanforderungen auf Cloud-CRM- und ERP-Systeme
• Typische Sicherheitsfragen, die Fachabteilung und Security-Team gemeinsam klären müssen

Ein vierter, übungsorientierter Block überträgt beide Themenfelder in konkrete Aufgabenstellungen.

• Navigation und Grundeinrichtung einer Dynamics-365-Testumgebung
• Anlage und Pflege von Datensätzen im Sales-Modul
• Bewertung eines Beispiel-Sicherheitskonzepts für eine Cloud-Geschäftsanwendung
• Anwendung des Shared-Responsibility-Modells auf ein konkretes Anwendungsszenario
• Vertiefung einzelner CCSP-Domänen anhand realistischer Fallbeispiele
• Aufbau einer eigenen Checkliste zur Sicherheitsbewertung einer Cloud-Anwendung
• Gegenüberstellung von Rollenprofilen in Business-Applications-Betreuung und Cloud-Security
• Vergleich der Sicherheitsanforderungen bei On-Premises- und Cloud-Geschäftsanwendungen
• Übertragung einzelner CCSP-Domänen auf ein Dynamics-365-Beispielszenario
• Einordnung eigener Berührungspunkte zwischen Geschäftsanwendung und Cloud-Sicherheit
• Diskussion typischer Zielkonflikte zwischen Nutzerkomfort und Sicherheitsanforderungen

Wer beide Themenfelder in einem Lehrgang durchläuft, spart sich nicht nur Redundanzen bei Cloud-Grundbegriffen, sondern erkennt vor allem die Schnittstellen früher, als es zwei isolierte Zertifizierungswege leisten würden.

Der Kurs richtet sich an alle, die spüren, dass reines Anwendungswissen oder reines Sicherheitswissen für sich allein zu kurz greift, sobald Geschäftsprozesse vollständig in der Cloud laufen.

• Angehende Dynamics-365-Consultants mit Interesse an Cloud-Sicherheitsfragen
• Personen, die in Richtung Cloud Security Engineering einsteigen und dabei Business-Applications-Wissen mitbringen möchten
• Quereinsteigende mit technischer Affinität, die sich zwischen Business-Anwendungen und Sicherheitsarchitektur orientieren
• Fachkräfte, die Geschäftsanwendungen künftig auch unter Sicherheitsgesichtspunkten mitverantworten sollen
• IT-Mitarbeitende, die ihr Aufgabenfeld gezielt um Cloud-Geschäftsanwendungen erweitern wollen

Der Lehrgang findet live im virtuellen Klassenzimmer statt, mit Kamera, Mikrofon und Chat für den direkten Austausch mit den Dozierenden. Theorieeinheiten zu beiden Zertifizierungsinhalten wechseln sich mit praktischen Übungen in einer Dynamics-365-Testumgebung sowie mit Fallbeispielen zu Cloud-Sicherheitskonzepten ab, sodass abstrakte CCSP-Domänen an konkreten Situationen durchgespielt werden. Da beide Module unterschiedlich stark gewichtet werden können, lässt sich der zeitliche Schwerpunkt je nach Vorwissen flexibel auf Geschäftsanwendungen oder Cloud-Sicherheit verlagern.

Weil sich beide Module individuell kombinieren lassen, hängt der Gesamtumfang von der gewählten Zusammenstellung und dem persönlichen Vorwissen ab. Wer bereits mit Geschäftsanwendungen vertraut ist, kann den Schwerpunkt stärker auf die CCSP-Domänen legen, und umgekehrt profitieren Sicherheitsfachleute von einer intensiveren Auseinandersetzung mit Dynamics 365.

Der Lehrgang bereitet auf die Zertifizierungsprüfung „Microsoft Certified: Dynamics 365 Fundamentals“ von Microsoft sowie auf die Prüfung „Certified Cloud Security Professional (CCSP)“ von ISC2 vor und schließt zusätzlich mit einem Lehrgangszertifikat des Kursanbieters ab. Für die vollständige CCSP-Zertifizierung verlangt ISC2 neben der bestandenen Prüfung zusätzlich den Nachweis einschlägiger Berufserfahrung, der unabhängig vom Kurs erfolgt.

Der eigentliche Wert dieser Kombination zeigt sich selten im Lehrgang selbst, sondern im ersten echten Sicherheitsvorfall oder Audit rund um eine Cloud-Geschäftsanwendung: Wer dann sowohl die Anwendungslogik von Dynamics 365 als auch die CCSP-Domänen kennt, kann Fragen von Fachabteilung und Security-Team gleichermaßen einordnen, statt zwischen zwei Welten übersetzen zu müssen. Im Arbeitsalltag zeigt sich das vor allem an der Schnittstelle: Wer versteht, wie Vertriebsdaten in Dynamics 365 strukturiert sind, kann realistischer beurteilen, welche CCSP-Sicherheitsanforderung an welcher Stelle tatsächlich greift – statt Sicherheitskonzepte pauschal auf eine Anwendung zu übertragen, die man selbst kaum kennt. Diese doppelte Perspektive öffnet zwei mögliche Wege weiter: den einen in Richtung Betreuung und Weiterentwicklung von Dynamics-365-Umgebungen mit Sicherheitsbewusstsein, den anderen in Richtung Cloud-Sicherheitsarchitektur mit einem soliden Verständnis dafür, welche Geschäftsanwendungen sie eigentlich schützt.